Início / Wiki de Engenharia/ Qualidade & Auditoria / Itens de Ação IATF 16949

Itens de Ação de Auditoria IATF 16949: O Manual do Fornecedor para Responder, Encerrar e Evitar o Próximo

Quando uma auditoria de vigilância ou recertificação IATF 16949 fecha com itens de ação, o fornecedor tem uma janela fixa para responder com análise de causa raiz, ação corretiva e evidência de eficácia. A maioria dos fornecedores trata isso como papelada; os que tratam como uma correção em nível de sistema encerram a ação, mantêm a certificação e evitam a próxima constatação. Esta página percorre o processo de resposta, a lógica de classificação e a evidência que satisfaz o organismo de certificação.

O Que É um Item de Ação de Auditoria IATF 16949

A IATF 16949:2016 é a norma de SGQ automotivo, de propriedade daInternational Automotive Task Force (IATF)e acreditada porANSI(como Norma Nacional Americana) e porISO(como ISO 9001 com extras automotivos). Ela substituiu a ISO/TS 16949:2009 em 2016 e é válida até 2027 com a próxima revisão em preparação pela IATF.

Umitem de ação de auditoria(também chamado deconstatação, não conformidade(NC) ouobservação) é uma declaração escrita do auditor do organismo de certificação (CB) identificando um requisito da norma que não está sendo atendido. O CB emite uma constatação após cada auditoria; o fornecedor deve responder antes de o CB encerrar o ciclo de auditoria.

Três tipos de constatações de auditoria na IATF 16949:
Não conformidade (NC)— um requisito não é atendido.Menorse for uma falha isolada,Maiorse for sistêmica ou colocar a conformidade do produto em risco. Deve ser encerrada antes de a certificação ser emitida/mantida.
Observação— uma condição que poderia se tornar uma não conformidade. Documentada; geralmente exige uma ação planejada, mas não um encerramento formal.
Oportunidade de Melhoria (OFI)— uma sugestão, não um requisito. Documentada; nenhuma resposta formal necessária.

O relatório de auditoria do CB listará cada constatação com a referência da cláusula IATF, a evidência vista e o requisito que não foi atendido. A resposta do fornecedor deve tratar cada uma separadamente.

Não conformidade Menor vs Maior — Como o CB Classifica

A classificação importa porque define a profundidade da resposta, o prazo e a consequência.

ClasseDefinição (redação IATF)Exemplo típicoPrazo de respostaConsequência
MenorUma não conformidade que não indica uma quebra sistêmica do SGQ e não coloca a conformidade do produto em risco significativoUm registro de calibração sem assinatura em um único medidor; o registro de treinamento de um operador está 30 dias atrasado60–90 dias a partir do encerramento da auditoria (conforme CB)O encerramento exige resposta documentada + evidência; o encerramento no prazo não afeta a certificação
MaiorUma não conformidade que indica uma quebra sistêmica, OU uma não conformidade que coloca a conformidade do produto em risco significativo, OU qualquer falha das Cláusulas 7.5.3 / 8.5.2 (controle de produção), OU qualquer falha relacionada a reclamação de cliente sem contençãoO PFMEA existe, mas nenhum RPN foi pontuado em nenhuma linha; características especiais indicadas no desenho, mas não rastreadas ao plano de controle; nenhum 8D documentado para uma reclamação de cliente registrada há 6 meses60 dias a partir do encerramento da auditoria (padrão)A certificação ésuspensaaté a maior ser encerrada; se não for encerrada em 60 dias, a suspensão se torna cancelamento
O relógio de 60 dias da NC maior é rígido.Diferente de uma NC menor, em que o CB é mais flexível quanto ao prazo de resposta, uma NC maior deve ser encerrada em até 60 dias corridos a partir da data oficial de encerramento da auditoria. Se o fornecedor não responder a tempo, o CB cancela o certificado IATF 16949 em vigor. O cancelamento é então publicado nobanco de dados IATF(https://www.iatfglobaloversight.org/) e todos os clientes o veem. A reintegração exige uma reauditoria completa, às custas do fornecedor.

O Processo de Resposta em 7 Etapas — da Constatação ao Encerramento

A IATF exige uma resposta estruturada, não apenas “vamos corrigir.” A estrutura de fato é a mesma da Cláusula 10.2 da ISO 9001 e se alinha ao 8D; os auditores de CB da IATF esperam ver as sete etapas documentadas.

EtapaNomeO que você fazEvidência que você coleta
1ContençãoPare o sangramento — isole o produto suspeito, trave o medidor, interrompa o processo, notifique o cliente se o produto enviado for afetadoRegistro de quarentena, notificação ao cliente (8D D2), lista de recall se aplicável
2Análise de causa raizDescubra oporquê, não apenas oquê. Use 5-Why, espinha de peixe (Ishikawa) ou árvore de falhas. Evite “erro do operador” e “treinamento” como causa raiz sem evidência de apoioPlanilha 5-Why, diagrama de espinha de peixe, análise de dados, registros de apoio
3Plano de ação corretivaDefina a(s) ação(ões) que eliminará(ão) a causa raiz e evitará(ão) a recorrência. Inclua quem, o quê, quandoPlano de ação com responsável, data de vencimento e método de verificação
4Implementar a ação corretivaExecute o plano. Atualize documentos, retreine, re-ferramente, re-especifique, revalideProcedimentos atualizados, registros de treinamento, relatórios de validação
5Verificação de eficáciaProve que a ação funcionou — reaudite o processo específico, remeça, reteste, procure recorrência nos dadosRelatório de reauditoria, dados de remedição, gráfico de tendência ao longo de 30–90 dias após a implementação
6Revisão sistêmicaVerifique se a mesma causa raiz existe em outras células, outros produtos, outros turnos. Corrija em todo lugar, não apenas onde a constatação foi levantadaRelatório de auditoria cruzada entre plantas/processos, lista de ações adicionais tomadas
7Documentação de encerramentoCompile toda a evidência em um único pacote de resposta para o CB; o gerente da qualidade assina a solicitação de encerramentoFormulário de resposta NC assinado, toda a evidência anexada, entrada de lições aprendidas no SGQ
A Etapa 5 é o que a maioria dos fornecedores erra.Eles corrigem o problema imediato, escrevem a ação e pulam a verificação de eficácia. O CB então volta na próxima auditoria de vigilância, encontra o mesmo problema e levanta uma maior. Uma verificação de eficácia real roda 30–90 dias após a implementação e procura evidência de que o problema não recorreu — dados de tendência, resultados de reauditoria, feedback do cliente. Sem ela, o encerramento não é crível.

O Que o CB Quer Ver — Evidência por Cláusula

As cláusulas IATF mais frequentemente levantadas como itens de ação e a evidência que o CB pedirá na sua resposta.

Cláusula IATFTópicoConstatação comumEvidência na sua resposta
4.4.1.2 / 7.5.3.2.1Controle de produção / registrosRegistros ausentes, ilegíveis ou armazenados apenas em drives pessoaisÍndice de registros, política de retenção, evidência de backup, log de auditoria de acesso
6.1.2.1Análise de riscoO registro de risco existe, mas nenhuma ação definida para riscos altosRegistro de risco atualizado com ações de tratamento, responsáveis e datas
7.1.5.1 / 7.1.5.2Calibração / rastreabilidade de mediçãoMedidor em uso, mas com certificado de calibração vencido ou de laboratório não acreditadoCronograma de calibração atualizado, certificados ISO 17025 do laboratório
7.2.4 / 7.3.3Comunicação / entrada de projetoRequisitos do cliente não comunicados à produção; mudanças de projeto não propagadasLog de comunicação, lista de distribuição de ECN com aprovações
7.5.3.2.1Plano de controleO plano de controle não cobre características especiais, ou a coluna do plano de reação está em brancoPlano de controle revisado com características especiais e plano de reação preenchidos
8.3.3.3 / 8.3.5.1FMEA de projeto / FMEA de processoO PFMEA não tem RPN pontuado, ou ações não encerradasPFMEA revisado com RPN, status de ação, aprovação
8.5.1.1Plano de controle (produção)O processo não está rodando conforme o plano de controle no chão de fábricaAtualização da instrução de trabalho do operador, registros de treinamento, resultados de auditoria de processo em camadas
8.7.1.4Notificação do cliente de produto não conformeCliente não notificado quando produto não conforme foi enviadoRegistro 8D D2 e log de comunicação com o cliente
9.1.1.1 / 9.1.3.1Análise de dados / análise crítica pela direçãoKPIs sem tendência, ou análise crítica pela direção é um carimboPainel de KPIs atualizado, atas da análise crítica pela direção com ações
10.2.1Não conformidade e ação corretivaNenhum 8D documentado para problemas conhecidos, ou 8D aberto há > 60 dias8D completo conforme Procedimento Disciplinar AIAG 8D (rev 2008 ou 2014)

Itens de Ação Comuns — O Que o CB Levanta com Mais Frequência

Com base nos relatórios de auditoria de CB IATF compartilhados em comunidades de fornecedores e nos relatórios de sanção IATF publicados no site do IATF Global Oversight, os itens de ação que aparecem em 70% das auditorias de fornecedores são:

#Item de açãoCláusula típicaPor que continua aparecendo
1O PFMEA não cobre todas as características especiais, ou o RPN não foi pontuado8.3.5.1 / IATF SI 12PFMEA tratado como modelo único, não como documento vivo
2A coluna do plano de reação do plano de controle está em branco ou genérica8.5.1.1 / APQPPlano de controle copiado de um modelo; plano de reação não pensado
3Certificado de calibração de laboratório não acreditado, ou certificado vencido7.1.5.2Calibração tratada como caixa de verificação; requisito ISO 17025 mal compreendido
4Reclamações de cliente sem 8D documentado, ou 8D aberto há > 60 dias10.2.1 / 8.7.1.4Nenhum SOP de reclamação de cliente, ou tratamento de reclamações feito em ferramentas de chat
5Análise crítica pela direção é uma formalidade — as atas existem, mas nenhuma ação é rastreada até o encerramento9.3Reunião realizada, mas não usada como ferramenta de gestão
6Auditoria interna não cobre todas as cláusulas IATF, ou auditor não competente9.2.2Auditorias internas agendadas por calendário, não por risco; auditores não treinados
7O processo de produção não corresponde ao plano de controle (auditor encontra operador rodando diferente do documento)8.5.1.1Mudança de processo feita no chão, mas não propagada ao documento
8O registro de risco existe, mas itens de alto risco não têm plano de tratamento6.1.2.1Análise de risco feita uma vez, não mantida como documento vivo
9Registros armazenados em drives pessoais, não no SGQ, e não recuperáveis7.5.3Nenhuma política de retenção de registros, ou política não aplicada
10Requisitos específicos do cliente (CSRs) não implementados no nível de processo8.3.3 / IATF SI 1CSRs recebidos por vendas/qualidade, mas não comunicados à produção
Itens correlacionados a sanções.O IATF Global Oversight publica relatórios trimestrais de sanções listando os motivos mais comuns de suspensão e cancelamento de certificados. Os itens 1, 2, 4, e 7 da tabela acima são os mais citados em decisões de suspensão. Trate-os como “aprovação obrigatória” na sua auditoria interna antes de o CB chegar.

O Cronograma de Resposta — Como os 60 Dias se Desenrolam

Para uma NC maior, a janela de 60 dias é a diferença entre manter e perder a certificação. O CB espera um fluxo de trabalho específico dentro dessa janela.

DiaMarcoResponsávelEntregável
0A auditoria fecha; o CB emite o relatório de auditoria com a NC maiorAuditor líder do CBRelatório de auditoria, declaração de NC, evidência citada
1–3Reunião interna de início; o gerente da qualidade convoca a equipe de resposta; ações de contenção confirmadasGerente da qualidadeRegistro de contenção, equipe de resposta, plano
3–10Análise de causa raiz (5-Why, espinha de peixe, revisão de dados); atualização provisória ao CB se solicitadoEngenheiro + qualidadeRelatório de análise de causa raiz
10–20Ação corretiva definida; plano revisado pelo dono do processo e pelo gerente da qualidadeDono do processoPlano de ação corretiva, com datas e responsáveis
20–40Ação corretiva implementada (atualização de documento, treinamento, substituição de medidor, etc.)Dono do processoDocumentos atualizados, registros de treinamento, evidência de validação
40–55Verificação de eficácia (remeça, reaudite, dados de tendência)Gerente da qualidadeRelatório de verificação de eficácia, dados de tendência
55–60Pacote de encerramento compilado e enviado ao CBGerente da qualidadeFormulário de resposta NC assinado, toda a evidência
60+O CB revisa o pacote; ou aceita o encerramento (NC encerrada) ou rejeita (escalada para cancelamento)CBCarta de encerramento ou aviso de escalada
O Dia 40–55 é a janela de risco.A correção está no lugar; os dados de tendência são curtos demais para provar eficácia. Dois modos de falha comuns: (a) o fornecedor envia o encerramento no dia 60 com apenas 15 dias de dados pós-correção, e o CB rejeita por evidência insuficiente de eficácia; (b) o fornecedor encontra um obstáculo inesperado (medidor em atraso, treinamento remarcado) e estoura o prazo do dia 60; a solução é começar a resposta no dia 1, não no dia 14, e se dar uma margem de 5 dias antes do prazo.

Se o Item de Ação For uma Maior — O Que Mais Muda

Uma NC maior dispara ações além da janela de resposta de 60 dias. A maioria dos fornecedores não percebe que elas estão por vir até o CB avisar.

  1. Notificação do cliente.A maioria das OEMs automotivas exige que você as notifique em até 24–72 horas após receber uma NC maior no seu certificado IATF. A notificação é uma obrigação contratual conforme o manual de qualidade do fornecedor da OEM, não uma cortesia. Verifique seus requisitos específicos do cliente (CSRs) para o prazo exato.
  2. Auditoria de verificação do CB.Uma NC maior é encerrada pelo CB porrevisão de documentos, mas o CB geralmente agenda umavisita de verificação de acompanhamento(frequentemente meio dia no local) para confirmar que a ação está em vigor. O custo da visita é do fornecedor.
  3. Ciclo de auditoria reduzido.Após uma NC maior, o CB pode movê-lo de um ciclo de vigilância de12 mesespara um ciclo de6 meses, dobrando seu custo de certificação no próximo período de certificação.
  4. Registro no banco de dados IATF.Uma suspensão ou cancelamento de certificado é publicado no banco de dados do IATF Global Oversight. Clientes com ferramentas de risco na cadeia de suprimentos o verão.
  5. Consequências específicas do cliente.Grandes OEMs alemãs (VW, BMW, Daimler) tratam uma NC maior como umrebaixamento de status do fornecedorem seus sistemas internos. Novos negócios podem ser colocados em espera até a reauditoria.
O banco de dados IATF não é uma lista privada.Um cancelamento de certificado é publicamente visível. Clientes, concorrentes e bancos de dados do setor o leem. Um cancelamento não é apenas um evento de conformidade — é um evento de reputação.

Prevenção — O Que Construir para a Próxima Auditoria Ser Mais Limpa

A NC maior mais barata é a que nunca é levantada. Três mudanças em nível de sistema que reduzem consistentemente as constatações de auditoria IATF 16949 dos fornecedores.

#Mudança de sistemaO que previneComo implementar
1Auditorias de processo em camadas (LPA)Processo não corresponde ao plano de controle (item 7 das constatações comuns)Auditoria diária de 5 minutos pelo supervisor com um conjunto rotativo de perguntas; resumo semanal pelo gerente da qualidade; tendências visíveis no chão de fábrica
2PFMEA / plano de controle vivosPFMEA e plano de controle dessincronizados, ou RPN nunca atualizado (itens 1, 2, 7)Dispare a revisão do PFMEA / plano de controle a cada ECN, cada reclamação de cliente, cada mudança de processo; assine e date a revisão
3Calibração como sistemaCertificados de calibração vencidos ou não acreditados (item 3)Banco de dados centralizado de calibração com alertas 30 dias antes do vencimento; somente laboratório ISO 17025; lista de medidores vinculada às linhas do plano de controle
As auditorias de processo em camadas (LPA) são o investimento de maior ROI.A maioria das NCs maiores que o CB IATF levanta não é descoberta pela primeira vez na auditoria do CB — são condições que os próprios colaboradores do fornecedor teriam visto se tivessem olhado. Uma LPA diária de 5 minutos pelo supervisor, com um conjunto rotativo de 10–20 perguntas por célula, revela o desvio entre o documento e o chão de fábrica antes do CB. Toyota, VW e Bosch fazem LPA como prática padrão; os fornecedores deles que copiaram a prática têm mensuravelmente menos constatações IATF.

Normas & Fontes

Normas primárias
IATF 16949:2016Norma de SGQ automotivo, baseada na ISO 9001:2015 com extras automotivos. Publicada pela IATF (International Automotive Task Force).
ISO 9001:2015, Cláusula 10.2Não conformidade e ação corretiva — a base do requisito de ação corretiva da IATF 16949 vigente.
ISO 17025:2017Requisitos gerais para a competência de laboratórios de ensaio e calibração — referenciado na IATF 7.1.5.2.
Leitura de apoio
AIAG (associação automotiva),Procedimento Disciplinar 8D, rev 2014 — o método estruturado de resolução de problemas em 8 etapas que se alinha à Cláusula 10.2.
AIAG-VDA,Manual de DFMEA / PFMEA, 1ª edição 2019 — a referência FMEA para a IATF 8.3.5.1.
AIAG (associação automotiva),APQP, 3ª edição — o framework para plano de controle e PPAP.
IATF Global Oversight,Relatórios de Sanção(trimestrais, públicos) — a lista publicada de certificados suspensos e cancelados, por motivo.
Referências cruzadas a outras páginas wiki
VDA 6.3 (auditoria de processo) — ocompanheiro em nível de processoda IATF 16949; muitos fornecedores são auditados contra ambos.
EN 10204 3.1 / 3.2 (certificado de material) — um tópico comum de constatação IATF na Cláusula 8.5.2 (controle de produção).
Submissão PPAP — o pacote de evidência automotivo exigido pela Cláusula 8.6.2. da IATF.
Perguntas Frequentes
Qual é a diferença entre uma não conformidade IATF 16949 menor e uma maior?

Omenoré uma falha isolada que não indica uma quebra sistêmica — e.g. uma assinatura ausente em um único registro de calibração. Umamaiorindica uma quebra sistêmica, coloca a conformidade do produto em risco significativo ou é uma falha das Cláusulas 7.5.3 (controle de registros) ou 8.5.2 (controle de produção). A classificação importa porque uma maior dispara um prazo de encerramento de 60 dias e pode suspender seu certificado se não for encerrada a tempo.

Quanto tempo tenho para responder a uma constatação de auditoria IATF 16949?

Para uma menor, o organismo de certificação (CB) normalmente permite60–90 dias a partir da data de encerramento da auditoria. Para uma maior, a janela padrão é60 dias, e o relógio é rígido — se o pacote de encerramento não for aceito pelo CB em 60 dias, o certificado é suspenso e eventualmente cancelado. A maioria dos fornecedores se dá uma margem interna de 5 dias e visa enviar no dia 55, não no dia 60.

Preciso notificar meus clientes se receber uma não conformidade maior?

Quase sempre sim. A maioria dos manuais de qualidade de fornecedor das OEMs automotivas exige que você as notifique em até24–72 horas após receber uma NC maior. VW, BMW, Daimler, Ford e GM têm cláusulas contratuais explícitas para isso. A notificação é uma obrigação contratual, não uma cortesia. Verifique seus requisitos específicos do cliente (CSRs) para a janela exata. Não notificar é em si uma constatação IATF separada (Cláusula 8.7.1.4 — notificação do cliente de produto não conforme).

Posso contestar uma não conformidade maior?

Você pode enviar umaobjeção formalpor escrito ao CB, com contra-evidência. O processo interno de revisão do CB a considerará. Na prática, contestar uma NC maior por um tecnicismo raramente funciona — os auditores do CB são treinados para documentar a evidência; se registraram como maior, a evidência geralmente a sustenta. Um uso mais produtivo do tempo é aceitar a NC, focar a resposta de 60 dias em uma causa raiz forte e verificação de eficácia, e solicitar um rebaixamento para menor na sua submissão de encerramento se a evidência o apoiar.

O que é o banco de dados IATF e por que ele importa?

O banco de dados do IATF Global Oversight (https://www.iatfglobaloversight.org/) é o registro público de todos os certificados IATF 16949 válidos, além de uma lista de certificados suspensos e cancelados. Quando um certificado é suspenso ou cancelado, o registro é publicado. Clientes com ferramentas de risco na cadeia de suprimentos monitoram este banco de dados. Uma suspensão ou cancelamento não é um evento privado de conformidade — é visível para seus clientes, seus concorrentes e o mercado em geral. A reintegração exige uma reauditoria completa, às suas custas, em um ciclo reduzido.

Qual é a diferença entre um 8D e uma ação corretiva IATF?

Um8D(8 Disciplinas) é um método estruturado de resolução de problemas, formalizado pela AIAG e pela Ford. É o formato de fato para ação corretiva automotiva. A IATF 16949ação corretiva(Cláusula 10.2) é o requisito — o SGQ deve ter um processo para eliminar a causa das não conformidades. O 8D é oformatousado para satisfazer o requisito, mas a própria IATF não exige 8D — qualquer método estruturado que inclua contenção, causa raiz, ação corretiva e verificação de eficácia satisfaz a cláusula. Outros formatos em uso: A3, DMAIC, 5-Why + espinha de peixe. O 8D é o mais comum em fornecedores automotivos.

Fontes & Normas Referenciadas
  1. IATF 16949:2016: Norma de SGQ automotivo (baseada na ISO 9001:2015 com extras automotivos) — o prazo de encerramento de 60 dias para não conformidades maiores é estabelecido nas Regras para Organismos de Certificação da IATF (Interpretação Sancionada SI 4 para NCs maiores)
  2. ISO 9001:2015, Cláusula 10.2: Não conformidade e ação corretiva — a base para o requisito de ação corretiva da IATF 16949 e o processo de resposta em 7 etapas
  3. ISO 17025:2017: Requisitos gerais para a competência de laboratórios de ensaio e calibração (referenciado na IATF 7.1.5.2)
  4. AIAG 8D Disciplinary Procedure, rev 2014: método de resolução de problemas em 8 etapas alinhado à Cláusula 10.2 da IATF (D1–D7 usados no processo de resposta em 7 etapas)
  5. AIAG-VDA DFMEA / PFMEA Handbook, 1ª edição 2019: referência FMEA para a Cláusula 8.3.5.1 da IATF e o símbolo de característica especial
  6. AIAG APQP 3ª edição: Planejamento Avançado da Qualidade do Produto — framework para plano de controle e PPAP
  7. Relatórios de Sanção do IATF Global Oversight (trimestrais, públicos): lista publicada de certificados suspensos e cancelados, com o prazo de 60 dias para NC maior como gatilho da suspensão; publicados em https://www.iatfglobaloversight.org/
  8. Regras para Organismos de Certificação da IATF, 5ª edição 2023: obrigações do CB, incluindo o encerramento de NC maior em 60 dias, a auditoria de verificação de acompanhamento e a notificação ao banco de dados IATF

Precisa de ajuda para encerrar um item de ação de auditoria IATF 16949?

Somos um fornecedor de usinagem CNC com certificação IATF 16949 e podemos revisar sua resposta de item de ação, conduzir uma análise de causa raiz 5-Why ou espinha de peixe, construir o conjunto de dados de verificação de eficácia e montar o pacote de encerramento para o seu organismo de certificação.

Solicite uma Cotação